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@ System zum Test eines in einem Steuergerat eingebauten Rechners 

(57) Die Erfindung betrifft ein System zum Test eines in einem 
Steuergerat eingebauten Rechners. Zur Spannungsversor- 
gung der Steuereinheit und damit auch des Rechners ist 
eine Spannungsversorgungseinheit vorgesehen. Weiterhin 
kann das Testergebnis mittels einer Anzeigevorrichtung zur 
Anzeige gebracht werden und/oder es kann vorgesehen 
sain, da& eine Abschaltung des durch das Steuergerat 
geregeiten und/oder gesteuerten Systems vorgesehen ist. 
D r Kern der Erfindung besteht darin, da & die Steuereinheit 
Mittel enthalt, die den Rechner in bestimmte Betriebszu- 
stande uberfuhren konnen. Weiterhin sind Erfassungsmittel 
vorhanden, die den Strom oder die Spannung im Span- 
nungsversorgungskreis des Rechners erfassen, woraufhin in. 
Vergieichsmttteln der erf a&te Strom oder die erfaSte Span- 
nung mit wenigstens einem vorgegebenen Schwellwert 
verglichen wird. Zur Betatigung der Anzeigevorrichtung 

< und/oder des Abschaltens gibt es Betatigungsmittel, die 
abhangig von dem Vergleichsergebnis gegebenenfalls einen 
0 F hler zur Anzeige bringen oder in Reaktion auf einen 
solchen Fehier die Abschaltung des gesamten Systems oder 
If) Teilbereiche des Systems veranlassen. 
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Stand der Technik 

Die Erfindung betrifft ein System zum Test eines in 
einem Steuergerat eingebauten Rechners mit den 
Merkmalen des Anspruchs 1 . 

In Steuergeraten, die sicherheitskritische Funktionen 
steuern beziehungsweise regeln, miissen Prozessorfeh- 
ler durch Oberwachungen erkannt werden. Solche Steu- 
ergerate mit Sicherheitsaufgaben sind beispielsweise fur 
Antibiockierregelsysteme, fur Antriebsschlupfregelsy- 
steme und/oder fur Fahrdynamikregelsysteme bekannt 
Bei Einrechner-Steuergeraten sind Verfahren mit einem 
Selbsttest, Plausibilitatsuberwachung und Watch-dog 
bekannt 

Zur Prufung von CMOS-Bausteinen (integrierte 
Schaltkreise IC) beim Herstelier werden Verfahren und 
MeBgerate zur Messung des Ruhestromes (IDDQ) ein- 
gesetzt Dies wird beispielsweise beschrieben in dem 
Artikel "Parallel heiBt schnell", Markt 8c Technik, Wo- 
chenzeitung fur Elektronik, Nummer 36, vom 01.09.1995, 
Seite 58. Der Hintergrund des sogenannten Ruhestrom- 
testes besteht darin, daB in einem digitalen CMOS-Bau- 
stein in rein statischer Logik fast die gesamte Verlustlei- 
stung wahrend der Schaltvorgange in seinem Inneren 
entsteht Im Ruhezustand beschrankt sich der StromfluB 
auf winzige Leckstrdme, sowie Strome durch Pullup- 
oder Pulldown- Widerstande an den Eingangen und ex- 
terne Lasten an den Ausgangs-Treibern. Viele herstel- 
lungsbedingte Fehler fuhren zu einer verstarkten Leit- 
fahigkeit zwischen der positiven und negativen Versor- 
gungsspannung. Werden solche defekten Bereiche 
(Punktdefekte) der Schaltung aktiviert, fuhrt dies zu ei- 
nem sprunghaften Anstieg der Stromaufnahme. Durch 
eine hochgenaue Messung der Stromaufnahme wah- 
rend des Testvorgangs und dem Vergleich mit entspre- 
chenden Sollwerten konnen solche Fehler festgestellt 
werden. Wie schon erwahnt, macht man sich eine solche 
Ruhestrommessung bei der Produktion von CMOS- 
Bausteinen zunutze, urn nach dem HerstellungsprozeB 
die fehlerhaften Bausteine auszusortieren. 

Bei den obenerwahnten Steuergeraten mit Sicher- 
heitsaufgaben ist es iibiich, zur Erhohung der Fehlersi- 
cherheit zwei Rechner vorzusehen, die sich durch Paral- 
lelrechnung und/oder Plausibilitatspriifungen gegensei- 
tig iiberprufen. Insbesondere Kostenbetrachtungen fuh- 
ren zu der Oberlegung, bei solchen Steuergeraten ledig- 
lich einen einzigen Rechner zu verwenden. 

Die Aufgabe der vorliegenden Erfindung besteht dar- 
in, bei einer Steuereinheit mit Sicherheitsaufgaben die 
Fehlersicherheit im Betrieb zu erhohen. 

Diese Aufgabe wird durch die Merkmale des An- 
spruchs l gelost 

Vorteile der Erfindung 

Wie erwahnt, betrifft die Erfindung ein System zum 
Test eines in einem Steuergerat eingebauten Rechners. 
Zur Spannungsversorgung der Steuereinheit und damit 
auch des Rechners ist eine Spannungsversorgungsein- 
heit vorgesehen. Weiterhin kann das Testergebnis mit- 
tels einer Anzeigevorrichtung zur Anzeige gebracht 
werden und/oder es kann vorgesehen sein, daB eine 
Abschaltung des durch das Steuergerat geregelten und/ 
oder gesteuerten Systems vorgesehen ist Der Kern der 
Erfindung besteht darin, daB die Steuereinheit Mittel 



. enthalt, die den Rechner in bestimmte Betriebszustande 
uberfiihren konnen. Weiterhin sind Erfassungsmittel 
vorhanden, die den Strom oder die Spannung im Span- 
nungsversorgungskreis des Rechners erfassen, worauf- 
5 hin in Vergleichsmittein der erfaBte Strom oder die er- 
faBte Spannung mit wenigstens einem vorgegebenen 
Schwellwert verglichen wird. Zur Betatigung der Anzei- 
gevorrichtung und/oder des Abschaltens gibt es Betati- 
gungsmittel, die abhangig von dem Vergleichsergebnis 
io gegebenenfalls einen Fehler zur Anzeige bringen oder 
in Reaktion auf einen solchen Fehler die Abschaltung 
des gesamten Systems oder Teilbereiche des Systems 
veranlassen. 

Das erfindungsgemaBe System hat den Vorteil, daB 

is durch eine einfache Strom- beziehungsweise Span- 
nungsmessung eine Vielzahl von moglichen Fehlern im 
Rechner erfaBt werden konnen. Die bei der Produktion 
von Rechnerbausteinen bekannte Ruhestrommessung 
wird bei einem in einem Steuergerat eingebauten Rech- 

20 ner wahrend seines Normalbetriebs verwendet Durch 
das erfindungsgemaBe System kann mit wenigen Test- 
schritten eine hohe Abdeckung der hauf igsten Fehler im 
Rechnerbaustein erreicht werden. Solche Fehler kon- 
nen Haf tfehler (Stuck-at), Briickenfehler (Bridging) und/ 

25 oder Unterbrechungsf ehler (Stuck-Open) sein. 

Insbesondere die Kombination der erfindungsgema- 
Ben Ruhestrommessung mit einem optimierten Selbst- 
testprogramm ergibt eine fur sicherheitskritische An- 
wendungen ausreichende Fehlerabdeckung bezuglich 

30 der wesentlichen Fehler bei Rechnerbausteinen, insbe- 
sondere bei CMOS-Prozessoren. Die obenerwahnte 
Einsparung des zweiten Prozessors bleibt als wirtschaft- 
licher Vorteil bei dem erfindungsgemaBen System weit- 
gehend erhalten, da die erfindungsgemaBe Ruhestrom- 

35 messung nur wenig Hardware- Aufwand erfordert 

In einer vorteilhaften Ausgestaltung der Erfindung ist 
vorgesehen, daB die Mittei zum Oberfuhren des Rech- 
ners in bestimmte Betriebszustande derart ausgestaltet 
sind, daB durch eine spezielle Ansteuerung des Rech- 

40 ners vorgegebene Rechnerteile in einen Zustand gerin- 
gen Stromes iiberfuhrt werden. Der Hintergrund dieser 
Erfindungsvariante besteht darin, daB im Rechner meist 
Bauteile vorhanden sind, die einen relativ hohen Stro- 
mes aufweisen. Da, wie eingangs erwahnt, die Ruhe- 

45 strommessung im allgemeinen auf Schwankungen des 
Ruhestroms innerhalb relativ geringer Bandbreiten ba- 
siert, storen die Rechnerteile mit hohem Strom den er- 
findungsgemaBen Test Insbesondere ist vorgesehen, 
daB solche Rechnerteile in den Zustand geringen Stro- 

50 mes uberfiihrt werden, auf die sich der erfindungsgema- 
Be Test nicht bezieht Solche Rechnerteile konnen die 
Rechnerendstufe und/oder eine Eingangsstufe (bei- 
spielsweise Analog/Digital-Wandler) sowie Schaltun- 
gen zur internen Taktvervielfachung sein. Im einfach- 

55 sten Fall werden diese Rechnerteile mit hohem Strom 
wahrend des Tests abgeschaltet Es werden also interne 
Schaltungsteile und -ausgange, die hohe Strome fuhren, 
abgeschaltet, so daB alle internen Knoten sich in einem 
definierten Zustand befinden. Danach kann die Messung 

60 des Ruhestroms vorgenommen werden. 

Ober die obenerwahnte Abschaltung der Rechnertei- 
le mit hohem Strom hinaus kann auch vorgesehen sein, 
daB der Rechnerkern in einen Zustand geringen Stro- 
mes zu uberfiihren ist Bei solchen, speziell fur die Ruhe- 

65 strommessung aiisgelegten Rechnerbausteine ist ein 
spezieller sogenannter IDDQ-Testmode vorgesehen. In 
diesem Betriebszustand werden alle rechnerinternen 
Strome ausgeschaltet, das heiBt, daB der Strom im Rech- 
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nerkern minimiert wird. Dazu ist der Rechnerkern so 
ausgelegt, daB bei korrekter Arbeitsweise des Rechner- 
kerns keine oder nur geringe statischen Strdme zwi- 
schen Versorgungsspannung und Masse flieBen konnen. 
Das IDDQ-Design ist derart, daB sich Standardfehler im 
Rechnerkern in eine Erhohung des Ruhestroms be- 
merkbar machen. So auBern sich beispielsweise Kurz- 
schluB- bzw. Haftfehler (KurzschluB nach Masse oder 
Versorgungsspannung) sofort in einer Erhohung des 
Ruhestromes. Es ist hierbei nicht notwendig, die Aus- 
wirkung eines solchen Fehiers bis auf die Ausgange des 
Rechners weiterzuleiten (zu propagieren). Die erhdhte 
Stromaufnahme ist der sofortige Fehlerindikator. 

Neben dem obenbeschriebenen IDDQ-Testmode 
kann vorgesehen sein, daB nur die Rechnerteiie mit ho- 
hem Strom abgeschaltet werden und der Rechner auf 
einen Befehl hin in einen definierten Zustand mit niedri- 
gem Strom ubergeht. Dabei braucht der Rechnerkern 
nicht speziell fur den IDDQ-Testmode ausgelegt zu sein. 
Dies wird als Power- Down- Mode bezeichnet. 

Eine weitere vorteilhafte Ausgestaltung der Erfin- 
dung geht davon aus, daB in bekannter Weise ein Zeit- 
taktgeber (Clock) in der Steuereinheit vorgesehen ist 
Abhangig von den Ausgangssignalen dieses Zeittaktge- 
bers werden insbesondere die rechnerinternen Vorgan- 
ge gesteuert Bei dem beschriebenen IDDQ-Testmode 
ist vorgesehen, daB dieser Zeittaktgeber aus- oder abge- 
schaltet beziehungsweise von dem Rechner abgetrennt 
wird. Dies kann auch beim Power- Down- Mode reali- 
siert sein, wenn ein besonders niedriger Ruhestrom er- 
zieh werden soil. Diese Aus- oder Abschaltung bezie- 
hungsweise Abtrennen des Zeittaktgebers geschieht 
insbesondere zu Beginn einer jeden Ruhestrommes- 
sung. 

Der Power-Down-Mode wird eingeleitet, indem 
rechnerinterne Teile wie Register und Speicher mit be- 
stimmten Mustern geladen werden und die obener- 
wahnten Rechnerteiie in den Zustand geringen Stroms 
iiberfuhrt werden, beispielsweise durch Ausfuhrung ei- 
nes bestimmten Rechnerbefehls. Ist dieser Zustand er- , 
reicht, so kann der Zeittaktgeber ausgeschaltet bezie- 
hungsweise abgetrennt werden. AnschlieBend wird der 
Ruhestrom oder ein entsprechender Spannungswert ge- 
messen und mit einem Schwellwert verglichen, der dem 
oben eingestellten Betriebszustand (Power-Down-Zu- t 
stand) des Rechnerkerns entspricht Sind im Rechner 
bestimmte Fehler vorhanden (Haftfehler, Bruckenfeh- 
ler, Unterbrechungen), so fuhrt dies meist zu einer Erho- 
hung des Ruhestroms beziehungsweise des durch den 
Ruhestrom verursachten Spannungsabfalls. ; 

Nach einem solchen Testschritt konnen weitere Test- 
schritte folgen, indem zunachst der Power- Down- Mode 
durch Anlegen von bestimmten Signalpegeln an be- 
stimmte Rechneranschlusse verlassen wird Durch ein 
erneutes Starten beziehungsweise Zuschalten des Zeit- t 
taktgebers werden die rechnerinternen Teile wie Regi- 
ster und Speicher mit weiteren Mustern geladen und es 
werden wiederum die obenerwahnten Rechnerteiie in 
den Zustand geringen Stroms iiberfuhrt, beispielsweise 
durch Ausfuhrung eines bestimmten Rechnerbefehls e 
(Power- Down- Befehl). Daran schlieBt sich wiederum 
die oben beschriebene Messung des Ruhestromes an. 

Durch mehrere solche hintereinander ausgefiihrten 
Messungen des Power-Down-Stroms gelangt man zu 
einer immer vollstandigeren Fehlererfassung von Regi- e 
stern, Speichern und Teilen des Rechnerkerns. 

Die einzelnen Testschritte werden je nach Rechner- 
typ und Ausfuhrung der Schaltung durch eine Wieder- 
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freigabe des Zeittaktgebers, einer Reset-Auslosung 
oder einer Auslosung eines externen Interrupts beendet. 
Nach dem letzten Testschritt wird der Rechner wieder 
in seinen normalen Betriebsmodus betrieben (Normal- 
5 betrieb). 

Neben der obenbeschriebenen Ruhestrommessung 
im Power-Down-Mode ist auch erfindungsgemaB eine 
Messung des Ruhestroms in dem erwahnten IDDQ- 
Testmode vorgesehen, sofern der zu testende Rechner 
io dafur ausgelegt ist. Der Eintritt des IDDQ-Testmode 
wird beispielsweise durch Verandern des Signalpegels 
an einem RechneranschluB eingeleitet. Auch hierbei 
werden vor Eintritt in den IDDQ-Testmode Register 
und Speicher mit bestimmten Mustern geladen. Mit Ein- 
15 tritt des IDDQ-Testmodes werden die Rechnerteiie mit 
hohem Strom abgeschaltet. Daruber hinaus kann der 
Rechnerkern durch Anhalten beziehungsweise Abkop- 
peln des Zeittaktes wahrend der Ausfuhrung eines Be- 
fehls in einem fur diesen Befehl typischen Zustand ge- 
20 halten werden. Diese Befehle sind derart ausgewahlt, 
daB sie die Zustande der internen Schaltungsknoten des 
Rechnerkerns so einstellen, daB mogiichst viele Fehler 
iiber die Ruhestrommessung detektiert werden konnen. 
Durch mehrere solche hintereinander ausgefiihrten 
25 Messungen des Ruhestroms gelangt man zu einer im- 
mer vollstandigeren Fehlererfassung von Registern, 
Speichern und des gesamten Rechnerkerns, das heiBt, zu 
einer Fehlerbetrachtung bei den unterschiedlichsten Be- 
triebszustanden des Rechnerkerns. Dadurch ist es nicht 
30 erforderlich, daB die Ruhestrommessungen- in der 
Steuereinheit in Echtzeit, also bei laufendem Zeittaktge- 
ber, vorgenommen werden miissen, sondern immer in 
den Pausen, in denen der Taktgeber angehalten wird. 
Durch diese Erfindungsvariante laBt sich der-Aufwand 
35 bezuglich der Schnelligkeit der Auswertung des Ruhe- 
stroms minimieren. Daneben kann selbstverstandlich 
erfindungsgemaB auch eine Ruhestrommessung bei lau- 
fendem Zeittaktgeber ausgefuhrt werden, sofern die 
MeBeinrichtung hinreichend schnell arbeitet; und der 
40 Rechner fur einen solchen schnellen Wechsel zwischen 
IDDQ-Testmode und Normalbetrieb ausgelegt ist. be- 
ziehungsweise keine Schaltungsteile im Rechner abge- . 
schaltet werden miissen. 

Die erfindungsgemaBe Ruhestrommessung kann ent- 
*5 weder direkt durch eine an sich bekannte Messung des 
Stroms durch den Rechner gemessen werden oder es 
kann der Spannungsabfall an einem MeBwiderstand 
ebenfalls in bekannter Weise erfafit werden. Weiterhin 
kann die Ruhestrommessung in dem Versorgungspfad, 
50 also in der Spannungszuleitung des Rechners, im Mas- 
sepfad des Rechners und/oder im Spannungsregler 
stattfinden. 

Insbesondere betrifft das erfindungsgemaBe System 
den Test von Prozessoren, die in an sich bekannter Wei- 
ss se in CMOS-Technologie realisiert sind. 

Weitere vorteilhafte Ausgestaltungen der Erfindung 
sind den Unteranspriichen zu entnehmen. 

Zeichnung 

iO 

Die Fig. 1 zeigt ein Obersichtsblockschaltbild der Er- 
findung, wahrend die Fig. 2 und 3 detailliertere Ausfiih- 
rungsformen darstellen. Dies Fig. 4 zeigt die zeitliche 
Beziehung verschiedener Ein- und Ausgangssignale von 
s erfindungswesentlichen Teilen. Die Fig. 5a, 5b und 5c 
zeigen verschiedene Varianten der Ruhestromerfas- 
sung. 
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Ausfuhrungsbeispiel 




Im folgenden wird die Erfindung anhand von Ausfuh- Technik die unterschiedlichsten Vorgehensweisen. Im 

rungsbeispielen dargestellt allgemeinen wird bei den obengenannten Kraftfahr- 

In dem in der Fig. 1 dargestellten Obersichtsblock- 5 zeugregelsystemen ein Test bei einem Neustart bei ge- 

schaltbild ist mit dem Bezugszeichen 1 eine Steuerein- ringen Fahrzeuglangsgeschwindigkeiten durchgefuhrt 

heit dargestellt Diese Steuereinheit erhalt uber die Da- Dariiber hinaus konnen solche Tests auch bei bestimm- 

tenleitung Dl Eingangsdaten, wie beispielsweise Sen- ten, geringen Fahrzeuggeschwindigkeiten und in be- 

sorausgangssignale, urn abhangig von diesen Eingangs- stimmten. Zeitabstanden wahrend des Normalbetriebs 
signalen uber den Ausgang D2 Ausgangssignale zu bil- 10 initialisiert werden. 
den, die beispielsweise an entsprechende Aktuatoren 

weitergeieitet werden. Beispielhaft fur den Fall, daB es Power-Down-Mode 
sich bei der Steuereinheit 1 um ein Steuergerat fur ein 

Antiblockiersystem handelt, werden als Eingangssignale Der Power-Down-Mode beginnt damit, daB der 

auf den Eingang Dl die Drehzahlen der Fahrzeugrader 15 Rechner sich fur den ersten Testschritt bestimmten Mu- 

gegeben. Abhangig von diesen Eingangssignalen stehen ster in seine Register und Schreib-/Lese-Speicher 

ausgangsseitig des Steuergerates 1 (Ausgang D2) An- schreibt und danach der MeBablaufsteuerung MAS 12 

steuersignale zur Bremsdruckabsenkung, zum Brems- durch das Ansteuersignal To mitteilt, daB eine Power- 

druckaufbau oder zur Konstanthaltung des Brems- Down-Messung durchgefuhrt werden soil Daraufhin 

drucks an. Hierzu werden als Aktuatoren Magnetventi- 20 bestatigt die MAS 12 diese Anforderung uber das Signal 

le angesteuert Uber den Spannungsregler 2 wird die Ti, worauf der Rechner 102 durch die Ausfuhrung des 

Versorgungsspannung VDD dem Steuergerat 1 zuge- Power- Down- Befehls die Eingangsschaltung 101 und 

fuhrt Eingangsseitig Hegt der Spannungsregler 2 auf die Endstufe 103 durch Offnen der Schalter SI und S2 

dem Batteriespannungspotential Usat- In diesem Aus- von der Spannungsversorgung abklemmt Wie schon 

fuhrungsbeispiel wird der Strom in dem Versorgungs- 25 eingangs erwahnt, hat dies den Hintergrund, daB Ein- 

spannungspfad durch das StrommeBgerat 14 gemessen gangsschaltung 101 sowie die Endstufe 103 Bauelemen- 

und der Vergleichseinheit 11 zugefuhrt In der Ver- te des Rechners 10 sind, die einen relativ hohen Strom 

gleichseinheit 11 wird der erfaBte Stromwert mit einem haben. Ein Abschalten dieser Rechnerteile senkt im all- 

Sollwert Isoii verglichen, woraufhin abhangig von dem gemeinen den durch den Rechner 10 flieBenden Strom 

Vergleichsergebnis eine Signallampe 4 angesteuert 30 drastisch. Nach dem Abschalten der Eingangs- und End- 

wird. Gleichzeitig oder alternativ kann das von dem stufen kann mittels des StrdmmeBwertgebers 14 der 

Steuergerat 1 gesteuerte beziehungsweise geregelte Sy- sogenannte Ruhestrom im Power-Down-Mode gemes- 

stem durch die Abschaltvorrichtung 3 abgeschaltet wer- sen werden. In der Vergleichseinheit 1 1 wird dieser ak- 

den. tuell gemessene Ruhestrom mit einem entsprechenden 

Die steuergerateinternen Vorgange werden durch 35 Sollwert Isoii der als Spannungswert beispielsweise im 

den Taktgeber 13 gesteuert (Clock-Signal C). Mit dem Speicher 15 abgelegt sein kann, verglichen. Oberschrei- 

Bezugszeichen 10 ist der in der Steuereinheit befindli- tet der Ruhestrom beziehungsweise die entsprechende 

che Rechner dargestellt, der uber eine Eingangsstufe Spannung den Vergleichswert Isoii, so laBt dies auf einen 

101, im allgemeinen ein Analog/Digital- Wandler, einen Fehler im Rechnerkern 102 schlieBen, woraufhin die 

Rechnerkern 102 und eine Ausgangsstufe beziehungs- 40 Warnlampe 4 eingeschaltet wird und/oder das gesamte 

weise Endstufe 103, verfugt Zur Ermittlung der Aus- System oder Teilsysteme durch die Abschaltvorrichtung 

gangssignale (Ausgang D2), abhangig von den Ein- 3 abgeschaltet werden. 

gangssignalen (Eingang Dl) werden die Eingangssigna- Vor der Ruhestrommessung kann wahl weise der 

le, die als Analogsignale oder Rechtecksignale vorlie- Zeittaktgeber 13 angehalten werden. 
gen, durch die Eingangsschaltung 101 in digitale Werte 45 

uberfuhrt Die Eingangschaltung 101 kann neben Ein- IDDO-Testmode 
gangsverstarkern eine Analog/Digital-Wandlereinheit 

und Zahler- und Zeitmess-Schaltungen enthalten. Im Der IDDQ-Testmode beginnt damit, daB der Rechner 

Rechnerkern 102 werden diese digitalen Zahlenwerte sich fur den ersten Testschritt bestimmte Muster in sei- 

miteinander verknupft, um sie auf den Ausgang D2, ver- 50 ne Register und SchreibVLese-Speicher schreibt und 

starkt durch die Endstufe 103, zu geben. danach der MeBablaufsteuerung MAS 12 durch das An- 

Die rechnerinternen Vorgange konnen durch die steuersignal To mitteilt, daB eine IDDQ-Messung 

MeBablaufsteuerung MAS 12 durch die Ansteuersigna- durchgefuhrt werden soil. Daraufhin bestatigt die MAS 

le Ti beeinfluBt werden. Eine Riickmeldung Tl erhalt die 12 diese Anforderung tiber das Signal Ti, worauf der 

MeBablaufsteuerung 12 insbesondere vom Rechner- 55 Rechner 102 einen ausgewahlten Befehl ausfuhrt, der 

kern 102 durch das Signal To. Dariiber hinaus kann von die Zustande der internen Schaltungsknoten des Rech- 

der MeBablaufsteuerung 12 der Zeittaktgeber 13 ge- nerkerns so einstellt, daB moglichst viele Fehler uber die 

startet beziehungsweise gestoppt werden. Ruhestrommessung detektiert werden konnen. Wah- 

Der Normalbetrieb auBerhalb des erfindungsgema- rend der Ausfuhrung dieses Befehls uberfuhrt die MAS 

Ben Tests soli in diesem Ausfuhrungsbeispiel nicht na- 60 12 den Rechner durch Verandern des Signals TQ in den 

her dargestellt werden, da dieser Normalbetrieb in un- IDDQ-Testmode und halt uber das Signal clock stop 

terschiedlichster Weise aus dem Stand der Technik be- den Zeittaktgeber 13 an. Durch die Einstellung des 

kannt ist So soil auch an dieser Stelle nochmals darauf IDDQ-Testmodes werden im Rechner die Eingangs- 

hingewiesen werden, daB das erfindungsgemaBe System schaltung 101 und die Endstufe 103 durch Offnen der 

sich nicht auf die Verwendung bei einem Antiblockier- 65 Schalter SI und S2 von der Spannungsversorgung abge- 

system, einem Antriebsschlupfregelsystem oder einem klemmt 

Fahrdynamikregelsystem beschrankt Ebensowenig Danach wird mittels des StrommeBwertgebers 14 der 

liegt der Kern in der Bestimmung, wann das erfmdungs- sogenannte Ruhestrom im IDDQ-Testmode gemessen. 
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In der Vergleichseinheit 11 wird dieser aktuell gemesse- 
ne Ruhestrom mit einem entsprechenden Soliwerte koib 
der als Spannungswert beispielsweise im Speicher 15 
abgelegt sein kann, verglichen. Oberschreitet der Ruhe- 
strom beziehungsweise die entsprechende Spannung 
den Vergieichswert Isoiu so laBt dies auf einen Fehler im 
Rechnerkern 102 schlieBen, woraufhin die Warnlampe 4 
eingeschaltet wird und/oder das gesamte System oder 
Teilsysteme durch die Abschaltvorrichtung3 abgeschal- 
tet werden. 

Durch Rucknahme des Signals TQ und Wiederfreiga- 
be des Zeittaktgebers 13 wird der Rechner wieder in 
den Normalmode uberfuhrt und kann sich fur den nach- 
sten Testschritt durch Laden der nachsten Testmuster in 
Register und Speicher vorbereiten. Danach folgt wie- 
derum der Obergang in den IDDQ-Testmode, wahrend 
der Rechner einen anderen ausgewahlten Befehl aus- 
fuhrt 

Bei dem IDDQ-Testmode kann auch vorgesehen sein, 
daB fur verschiedene Testschritte unterschiedliche Ver- 
gleichswerte fiir den Ruhestrom beziehungsweise fur 
den entsprechenden Spannungsabfall vorgesehen sind, 
die durch die MeBablaufsteuerung 12 mittels des An- 
steuersignals Ts ausgewahlt werden. 

Ruhestrommessung im Massepf ad 

In der Fig. 2 wird eine Erfindungsvariante vorgestellt, 
bei der die Ruhestrommessung im Massepfad getatigt 
wird. Auch hier wird der erfindungsgemaBe Test durch 
eine MeBablaufsteuerung MAS 12' gesteuert, wobei 
diese MeBablaufsteuerung wahiweise mit einer an sich 
bekannten sogenannten Watchdog-Schaltung in einem 
integrierten Schaltkreis IC integriert sein kann. Nach 
dem Einschalten der Versorgungsspannung VDD (Aus- 
gangssignal des Spannungsreglers 2) wird der Prozessor 
beziehungsweise Rechner 10 fiir die erste Ruhestrom- 
messung initialisiert (beispielsweise RAM- und Regi- 
sterinhalt = 00H). Ober eine serielle Schnittstelle sen- 
det der Prozessor 10 der MeBablaufsteuerung 12' eine 
Testnummer (Signal TO), aus der erkennbar ist, daB eine 
Ruhestrommessung erfolgen soil. Optional kann bei 
dem in der Fig. 2 zu sehenden Ausfuhrungsbeispiel vor- 
gesehen sein, daB mittels des Signals TO auch die erwar- 
tete GroBe des Ruhestroms in diesem Test der MeBab- 
laufsteuerung ubermittelt wird. 

Diese Daten werden in das Schieberegister SR uber- 
tragen und von dort in die Empfangsregister ME der 
MeBablaufsteuerung beziehungsweise des Watchdogs 
WE ubernommen. Hierzu dienen die Leitungen Daten- 
Clock und CS vom Prozessor zur MeBablaufsteuerung 
(in Fig. 2 nicht eingezeichnet). 

Wie schon erwahnt, nimmt der Prozessor in dem 
IDDQ-Testmode einen bestimmten Betriebszustand ge- 
ringen Stromes an. Bei Prozessoren, die nicht speziell 
fiir Ruhestrommessungen ausgelegt sind, wird im allge- 
meinen lediglich die End- und Ausgangsstufe abgeschal- 
tet (Power-Down-Mode). Nachdem der Prozessor die- 
sen sogenannten Power-down- Modus eingenommen 
hat, offnet die MeBablaufsteuerung 12' uber das Signal 
"Messung aktiv" Makt dem Schalter S (Halbleiterschal- 
ter) und leitet den MeBbetrieb ein. 

Im MeBbetrieb wird die uber den Widerstand R abfal- 
Iende und den Ruhestroms reprasentierende Spannung 
Um gemessen und mit einer Vergleichsspannung Usw 
verglichen. Wenn der so gemessene Ruhestrom die fest- 
gesetzte Schwelle iibersteigt, wird der Ausgang KA des 
{Comparators 1 1 von einem Low- in einen High-Zustand 
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versetzt, woraufhin die MeBablaufsteuerung einen Feh- 
ler feststellt und uber das Signal IF, das bei diesem 
Ausfuhrungsbeispiel zum Watchdog geht, das System 
ab (Abschaltvorrichtung 3) und die Warnlampe 4 an- 
schaltet 

Wenn der gemessene Ruhestrom (bzw. die zugehori- 
ge Spannung Um) unter der Schwelle Usw liegt, wird 
der Schalter S wieder geschlossen und der Prozessor 
uber die Signale Reset oder Extint aus dem sogenannten 
Power-down-Modus herausgeholt, was bedeutet, daB in 
diesem Ausfuhrungsbeispiel die Eingangs- und Aus- 
gangsstufe wieder eingeschaltet wird. 

Sind, wie in diesem Ausfuhrungsbeispiel, im Power- 
Down- Mode mehrere erfindungsgemaBe Testschritte 
vorgesehen, so initialisiert sich der Prozessor 10 fur den 
nachsten Ruhestromtest und Qbergibt die nachste Test- 
nummer an die MeBablaufsteuerung. Dies geschieht wie 
oben beschrieben. Anhand der uber die Verbindung 
"Ruckmeldung" Tl zuruckgelesenen Testnummer kann 
der Prozessor sich uber den Stand der Testnummer in- 
formieren. Nach einer festgelegten Anzahl von Tests 
geht der Prozessor in den Normalbetrieb uber und 
ubertragt anstelle der Signale TO ein Zyklussignal, das 
von der bekannten Watchdog-Schaltung in bekannter 
Weise uberwacht wird Die Anzahl der Tests ist entwe- 
der in der Hardware der MeBablaufsteuerung 12' fest- 
gelegt oder wird nach dem Einschalten vom Prozessor 
zur MeBablaufsteuerung iibertragen. 

In dem oben beschriebenen Power-down-Modus 
konnen nur Register- und Speicherinhalte mit Mustern 
initialisiert werden, nicht aber unterschiedliche Knoten 
der internen Schaltung. 

Eine Ausweitung auf den IDDQ-Testmode kann aber 
in obenbeschriebener Weise erreicht werden. Hierzu 
wird der Rechnerkern durch die erwahnte Ausfiihrung 
ausgewahlter Befehle in bestimmte Betriebszustande 
uberfuhrt und fiir diese Betriebszustande der Ruhe- 
strom gemessen. Weiterhin muB im IDDQ-Mode, wie 
oben beschrieben, der Zeittakt angehalten werden. 

Wie schon erwahnt, kann die Vergleichsspannung 
Usw uber das Signal Ts unterschiedlich eingestellt wer- 
den, falls unterschiedliche Ruhestrome in den Tests zu 
erwarten sind. Ober die Vergleichsspannungseinstel- 
lung kann bei Bedarf auch eine Temperaturkompensa- 
tion vorgenommen werden, da der Ruhestrom mit der 
Temperatur ansteigt 

Ruhestrommessung im Versorgungspfad 

In der Fig. 3 ist eine weitere Variante der Erfindung 
dargestellt, bei der die Ruhestrommessung im Versor- 
gungspfad stattfindet Gleichzeitig soli anhand dieses 
Ausfuhrungsbeispiels das Anhalten des Taktgebers ge- 
zeigt werden. Hierbei sind die Blocke gleicher Funktion 
mit den Bezugszeichen aus der Fig. 2 bezeichnet und 
sollen nicht nochmals beschrieben werden. 

Zuerst wird der Prozessor initialisiert. Diese Initiali- 
sierung beinhaltet eine Resetphase und einen definier- 
ten Ablauf von ausgewahlten Funktionen (Befehle), die 
beispielsweise mit Hilfe der Fehlersimulation ausge- 
sucht wurden. Sobald das erste Testmuster erreicht ist, 
signalisiert dies der Prozessor uber das Signal To der 
MAS. Daraufhin schaltet die MAS den Prozessor uber 
das Signal TQ in den IDDQ-Testmodus um und unter- 
bricht uber das Signal clock stop zu einem definierten 
Zeitpunkt den Zeittakt am Prozessor. Das definierte 
Anhalten des Prozessortaktes erfolgt uber eine Ver- 
knupfung des clock stop-Signals mit den Signalen CS 
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und clock out des Rechners. 

Durch eine zusatzliche Zahlerschaltung kann der ex- 
akte Zeitpunkt fur das Anhalten des Prozessortaktes 
eingestellt werden. Dies ist besonders leicht zu realisie- 
ren bei einer Integration eines Quarz-Oszillators in die 5 
MeBablaufsteuerung. 

Durch den IDDQ-Testmodus wird sichergestellt, daB 
keine interne Knoten des Prozessors auf undefinierten 
Potential liegen ("floaten") und daB alle internen strom- 
fuhrenden Pfade ausgeschaltet sind. Alle internen Busse 10 
befinden sich in einem definierten Zustand, alle Pull-up- 
und Pull-down-Widerstande sind ausgeschaltet Alle 
notwendigen MaBnahmen fur die Ruhestrommessung 
miissen bereits durch die Einstellung des IDDQ-Test- 
modes des nach den IDDQ-Design-Regeln entwickelten 15 
Recherns getroffen werden. 

Wenn der Taktgeber des Prozessors angehalten wird, 
ist es vorteilhaft, daB neben den Register- und Speicher- 
inhalten auch andere Schaltungsknoten im Prozessor 
durch Ausfiihrung bestimmter Befehle auf spezielle Mu- 20 
ster eingestellt werden konnen. 

Zeitlicher Signalablauf 

Die Fig. 4 zeigt schematisch den zeitlichen Verlauf 25 
einiger Signale. Im oberen Signalzug ist das Taktsignai 
C des Taktgebers 13 (Fig. 1) dargestelit Darunter sind 
die Signale Adressen, Daten-/Lesesignale (Read) und 
das Signal TQ zur Aktivierung des IDDQ-Testmodus 
dargestelit In dem ersten Verlauf des Ruhestroms 30 
IDDQ ist der normale Verlauf des Ruhestroms in einem 
fehlerfrei: arbeitenden Prozessor dargestelit Man er- 
kennt, daB sich der Ruhestrom bei Ausfiihrung der Be- 
fehle 1 und 2 die Schwelle 1 nicht uberschreitet Im 
darunteriiegenden Verlaufist zu erkennen, daB bei Vor- 35 
liegen eines bestimmten Fehlers wahrend der Ausfiih- 
rung des Befehls 1 der Ruhestrom uber die Schwelle 
ansteigt Dieser Prozessorfehler kann gerade durch den 
Befehl 1 entdeckt werden, macht sich aber durch den 
Befehl 2, wie in der Fig. 4 zu seheri ist, nicht bemerkbar. 40 
Durch eine geschickte Auswahl der Befehle (Anderung 
der Zustande der rechnerinternen Speicher, Register 
beziehungsweise Schaltungsknoten) kann also ein kom- 
plexes Fehlerspektrum erfaBt werden. 

45 

Alternative Ruhestromuberwachung 

Die in der Fig. 2 und 3 dargestellten Schaltungsanord- 
nungen haben den Nachteil, daB ein MeBwiderstand R 
und ein Schalter S im Stromkreis des Prozessors liegen, 50 
was bei manchen Anwendungen storend sein kann, weil 
hierdurch unter Umstanden ein Spannungsabfall im 
Normalbetrieb des Prozessors bei hohen Versorgungs- 
stromen auftreten kann. 

In der Fig. 5 werden deshalb Losungen vorgeschla- 55 
gen, bei denen die erfindungsgemaBe Ruhestromuber- 
wachung im Spannungsregler fur den Prozessor vorge- 
nommen wird. Das Prinzip der Schaltungsanordnungen 
gemaB der Fig. 5a, 5b und 5c beruht darauf, daB der 
interne Regelstrom .proportional zum Verbraucher- 60 
strom ist, der im MeBbetrieb dem Ruhestrom des Pro- 
zessors entspricht Allerdings ist dabei fiir den Prozes- 
sor eine separate Spannungsversorgung erforderlich. 
Die Ablaufsteuerung ist gleich der anhand der Fig. 2 
und 3 geschilderten, es kann aber bei den in der Fig. 5 65 
gezeigten Ausfuhrungsform teilweise auf eine Umschal- 
tung zwischen Normal- und MeBbetrieb verzichtet wer- 
den. Die Auswahl der MeBschaltungen ist abhangig vbm 
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Anwendungsfall und der Moglichkeit fiir eine Integra- 
tion. 

Die Fig. 5a und 5b zeigen Beispiele fur eine Ruhe- 
strommessung im Spannungsregler mit einer Vorgabe 
der Spannung und einer Messung des Stroms. Bei den in 
den Fig. 5a und 5b gezeigten Schaltungsanordnungen 
wird die Spannung fest auf einen bestimmten Wert (bei- 
spielsweise 5 Volt) geregelt und der interne Regelstrom 
gemessen. Dabei sind verschiedene Verfahren einsetz- 
bar. Die Fig. 5a zeigt eine Strom-Spannungsumsetzung, 
wahrend bei der Fig. 5b mit einem Differenzverstarker 
der Regelstrom in eine MeBspannung umgesetzt wird. 
Alternativ kann auch eine Stromspiegelschaltung (nicht 
eingezeichnet) zur Umsetzung verwendet werden. 

In der Fig. 5c wird im MeBbetrieb der Regelstrom des 
Spannungsreglers auf eine Stromquelle SQ umgeschal- 
tet Dies findet durch eine Umschaltung des Schalters S 
von der Stellung N auf die Stellung M statt Wenn der 
Ruhestrom des Prozessors groBer ist als der durch SQ 
vorgegebene Verbraucherstrom, sinkt die Spannung am 
Prozessor ab und dies wird uber den Komparatoraus- 
gang KA = high gemeldet, falls die Vergleichsspannung 
Uvergi unterschritten wird. 

Die oben beschriebenen Vorgehensweisen konnen 
prinzipiell bei jedem Rechner in der bekannten CMOS- 
Bauweise angewendet werden. 

Patentanspruche 

1. System zum Test eines in einem Steuereinheit (1) 
eingebauten Rechners (10) mit einer Spannungs- 
versorgung (2), wobei eine Anzeigevorrichtung (4) 
und/oder eine AbsChaltung (3) des mittels der 
Steuereinheit (1) gesteuerten und/oder geregelten 
Systems vorgesehen ist, die abhangig von dem 
Testergebnis angesteuert wird, und 

— in der Steuereinheit Mittel (MAS) zum 
Oberfuhren des Rechners (10) in bestimmte 
Betriebszustande (IDDQ-Power-Down-Mo- 
de), 

— Erfassungsmittei (14) zur Erfassung des 
Stromes (IDDQ) oder der Spannung im Span- 
nungsversorgungskreis des Rechners (10), 

— Vergleichsmittel (11) zum Vergleich des er- 
faBten Stromes (IDDQ) oder der erfaBten 
Spannung mit wenigstens einem vorgegebe- 
nen Schwellwert und 

— Betatigungsmittel zur Betatigung der An- 
zeigevorrichtung (4) und/oder der Abschal- 
tung (3) abhangig von dem Vergleichsergebnis 

vorgesehen sind. 

2. System nach Anspruch 1 dadurch gekennzeich- 
net, daB die Mittel (MAS) zum Oberfuhren des 
Rechners (10) in bestimmte Betriebszustande 
(IDDQ-Power-Down-Mode) derart ausgestaltet 
sind, daB durch eine spezielle Ansteuerung (Ti) des 
Rechners (10) vorgegebene Rechnerteile (101, 103) 
in einen Zustand geringen Stromes uberfuhrt wer- 
den. 

3. System nach Anspruch 2, dadurch gekennzeich- 
net, daB die Rechnerteile (101, 103) in den Zustand 
(IDDQ-, Power-Down-Mode) geringen Stromes 
uberfuhrt werden, auf die sich der Test nicht be- 
zieht. 

4. System nach Anspruch 2, dadurch gekennzeich- 
net, daB der Rechner (10) als Rechnerteile wenig- 
stens eine Endstufe (103) und/oder einen Analog/ 
Digital-Wandler (101) und/oder Schaltungen zur 
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internen Taktvervielfachung aufweist und diese 
Rechnerteile zur Uberfuhrung in den Zustand 
(IDDQ-, Power-Down-Mode) geringen Stromes 
abgeschaltet werden. 

5. System nach Anspruch 2, dadurch gekennzeich- 5 
net, daB ais Rechnerteil, der in den Zustand gerin- 
gen Stromes uberfiihrt wird, der Rechnerkern (102) 
derart ausgestaltet ist, daB er einen Zustand 
(IDDQ-Testmode) mit geringem Strom annehmen 
kann. 10 

6. System nach Anspruch 1, dadurch gekennzeich- 
. net, daB ein Zeittaktgeber (clock 13) in der Steuer- 

einheit vorgesehen ist und die Mittel (MAS) zum 
Oberfuhren des Rechner (10) in einen bestimmten 
Betriebszustand (IDDQ-, Power- Down- Mode) der- 15 
art ausgestaltet sind, daB durch eine spezielle An- 
steuerung (Ti) des Zeittaktgebers (13) der Zeittakt- 
geber aus- oder abgeschaltet beziehungsweise von 
dem Rechner (10) abgetrennt wird (statische Ruhe- 
strommessung). 20 

7. System nach Anspruch 1, dadurch gekennzeich- 
net, daB ein Zeittaktgeber (clock 13) in der Steuer- 
einheit vorgesehen ist und der Zeittaktgeber (13) 
wahrend der Erfassung des Stromes (IDDQ) oder 
der Spannung des Rechners (10) wenigstens zeit- 25 
weise aus- oder abgeschaltet wird. 

8. System nach Anspruch 1, dadurch gekennzeich- 
net, daB die Mittel (MAS) zum Oberfuhren des 
Rechner (10) in bestimmte Betriebszustande 
(IDDQ-, Power-Down-Mode) derart ausgestaltet 30 
sind, daB durch eine spezielle Ansteuerung (Ti) des 
Rechnerkern (102) vorgegebene Rechnerbetriebs- 
zustande, insbesondere der Speicher und/oder Re- 
gister des Rechners, eingestellt werden und mittels 
der Vergleichsmittel (11) die dadurch bedingten 35 
Anderung des erfaBten Stromes (IDDQ) oder der 
Spannung im Spannungsversorgungskreis des 
Rechners (10) durch Vergleiche mit unterschiedli- 
chen Schwellwerten (USW) ausgewertet werden. 

9. System nach Anspruch 1, dadurch gekennzeich- 40 
net, daB die Erfassungsmittel (14) zur Erfassung des 
Stromes (IDDQ) oder der Spannung im Span- 
nungsversorgungskreis des Rechners (10) derart 
ausgestaltet sind, daB der durch den Rechnerkern 
(102) flieBende Strom (IDDQ) direkt oder mittels 45 
eines Spannungsabf alls erf aBt wird und die Erfas- 
sung in der Spannungszuleitung, im Massepfad 
und/oder im Spannungsregler stattfindet. 

10. System nach Anspruch 7, dadurch gekennzeich- 
net, daB die Aus- oder Abschaltung des Zeittaktge- 50 
ber (clock 13) definiert zu einem bestimmten Zeitr 
punkt geschieht, wobei die Bestimmung dieses 
Zeitpunktes durch eine Verknupfung eines Syn- 
chronisierungssignals (CS) des Rechners mit dem 
Zeittaktsignal (clock out) des Rechners geschieht, 55 
wobei der genaue Zeitpunkt vorzugsweise durch 
Auszahlen des Zeittaktsignals (clock out) des Rech- 
ners ermittelt wird. 
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